HTTPS 暗号化通信とは

HTTPS 暗号化通信（以下、HTTPS通信）とは、サーバとブラウザの間の通信を暗号化し、情報を保護した状態で送受信が可能な通信のことです。プライバシーに関わる情報やクレジットカード番号などの重要な情報を安全にやり取りすることができます。

HTTPS通信の普及

現在では、業務を行う上で利便性の高いHTTPS通信を利用した、Webメール・Webストレージ等のサービスが、かなり普及しており、サービスとしても主流になりつつあります。

HTTPS通信を利用した犯罪・情報漏えい

一見安全に見えるHTTPS通信ですが、これらを利用した犯罪・情報漏えいが存在します。 暗号化されているため、どのような通信が流れてるのか把握ができないことを逆手にとり、機密情報を流すことで企業価値を下げようとする犯罪や、クライアントとWebサーバの間に介入して通信を中継し、その後クライアントの通信を乗っ取る中間者攻撃、またHTTPS通信のサイトを模して、機密情報を入力させようとするフィッシング詐欺などが代表例です。

内部の人間による犯罪・情報漏えいの一例

外部の人間による犯罪・情報漏えいの一例

暗号化通信による不正行為は、防止・発見が困難！
そこで・・・

HTTPS通信の可視化「Counter SSL Proxy」

上記のような犯罪・被害に対応するためには、HTTPS通信を可視化することがひとつの対策となります。可視化により、犯罪や被害の規模についての調査を可能とし、情報漏えいの内容を特定することが可能になります。HTTPS通信が普及する中、アクセス制御やフィルタリングでは対処が難しい、利用を認めざるを得ないHTTPS通信に対しての対策が可能となります。

HTTPS通信を解析し、高品質の再現を誇るのが、
弊社のCounter SSL Proxyです。

Counter SSL Proxyの導入効果

HTTPS通信の内容を明らかにすることができます。

解析・再現されたデータを調査することで被害状況の把握・原因究明が可能となります。

通信を監視することで、悪意のある内部からの流出について、抑止効果を発揮します。

※Counter SSL Proxyは、
「PacketBlackHole」のオプションです。 「PacketBlackHole」との併用により、HTTPSの内容を全て解析・再現することが可能となります。